BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools Parnu11secur1ty — Une boîte à outils modulaire qui transforme les captures Burp en actions instantanées et reproductibles. Convertir. Réutiliser. Ouvrir. Automatiser. 🚀 Pitch éclair BurpSuite-Grand-Master-Tools est une boîte à outils légère, vérifiable et extensible...

GO-2026-6620 fzf vulnerable to denial of service through quadratic HTTP request-body accumulation in github.com/junegunn/fzf

fzf vulnerable to denial of service through quadratic HTTP request-body accumulation in github.com/junegunn/fzf...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Débordement de tampon basé sur la pile Egghunter Débordement de tampon classique basé sur la pile dans Savant Web Server 3.1 démontrant une corruption mémoire distante du début des années 2000 via une requête HTTP malveillante une vulnérabilité de 2002 qui...

CVE-2025-55315-Scanner-Monitor

Сканер уязвимости CVE-2025-55315 и TLS-прокси Этот репозиторий содержит инструменты для обнаружения и мониторинга приложений ASP.NET Core, уязвимых к CVE-2025-55315, которая связана с контрабандой HTTP-запросов из-за конфликтующих HTTP-заголовков. Включённые инструменты 1. Сканер уязвимостей на...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Запустите эксплойт python3 exploit.py...

CVE-2026-33555

Обход проверки тела запроса в HAProxy H3/QUIC Standalone FIN при HTTP Request Smuggling Полная статья здесь: https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Краткое описание Уязвимость в реализации HTTP/3 в HAProxy позволяет злоумышленнику отправить HTTP-запрос с...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector — это локальная платформа разработки для MCP-серверов. В версиях 1.4.2 и более ранних уязвимость RCE позволяет злоумышленникам отправлять специально сформированные HTTP-запросы, которые устанавливают MCP-сервер и выполняют код удалённо, поскольку сервис по...

CVE-2025-10352-POC

CVE-2025-10352 POC — Создание учётной записи администратора 🛠️ POC для CVE-2025-10352: неаутентифицированная конечная точка в Melis Platform melis-core, которая позволяет создать учётную запись администратора с помощью специально сформированного HTTP-запроса к конкретной административной конечной...

CVE-2021-40346

CVE-2021-40346 Целочисленное переполнение во внутреннем представлении заголовка запроса позволяет осуществлять контрабанду HTTP-запросов. В этом репозитории представлен PoC, созданный с помощью docker-compose и использующий два docker-образа: один с уязвимой версией HaProxy в данном случае 2.2.16...

CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

DEBIAN-CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2026-23744

CVE-2026-23744 Эксплойт для MCPJam Inspector Установите библиотеки с помощью: pip install -r requirements.txt - используйте python CVE-2026-23744 --help для получения информации MCPJam inspector — это локальная платформа разработки для MCP-серверов. Последняя версия 1.4.2 и более ранние версии...

CVE-2019-11043

CVE-2019–11043 : Vulnérabilité d'exécution de code à distance PHP-FPM Nginx Description et impact de la vulnérabilité CVE-2019–11043 est une vulnérabilité d'exécution de code à distance RCE. Elle affecte PHP-FPM, un gestionnaire de processus FastCGI couramment utilisé avec les serveurs web Nginx...

CVE-2026-66357

A flaw was found in the inets component of Erlang/OTP, specifically within its httpd server. This vulnerability arises from the httpd server's failure to correctly implement obs-fold obsolete line folding for HTTP header continuation lines, as defined in RFC 2616 and RFC 7230. This oversight allo...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 — это критическая уязвимость в продуктах FortiOS и FortiProxy компании Fortinet, обнаруженная в компоненте SSL VPN. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольный код или команды на целевой системе с помощью специальн...

CVE-2026-63718

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

EUVD-2026-90906

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Ошибка Cisco: CSCur90888 Название эксплойта : Cisco UCS Manager - 2.21d - Удалённое выполнение команд Описание : Неуказанный CGI-скрипт в Cisco FX-OS до 1.1.2 на устройствах Firepower 9000 и Cisco Unified Computing System UCS Manager до 2.24b,...

westone-CVE-2020-14883-scanner

westone-CVE-2020-14883-scanner Удаленный злоумышленник может сконструировать специальный HTTP-запрос для захвата консоли WebLogic Server без аутентификации. Установка и использование git clone https://github.com/Osyanina/westone-CVE-2020-14883-scanner.git cd westone-CVE-2020-14883-scanner cmd...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 .NET HTTP 요청 스머글링에 대한 개념 증명 익스플로잇입니다. 취약한 ASP.NET Core/Kestrel 서버에서 청크 인코딩이 제대로 파싱되지 않아 공격자가 프록시와 로드 밸런서를 우회하여 요청을 밀반입할 수 있는 방법을 보여줍니다. 📊 프레젠테이션 대화형 Prezi 프레젠테이션 보기 🎥 위 배지를 클릭하여 Prezi에서 전체 대화형 프레젠테이션을 확인하세요 프로젝트 구조 Api - 통합 ASP.NET Core API, 두 개의 Dockerfile 포함:...